CVE-2022-40246 in Aptio
摘要
由 VulDB • 2026-08-21
潜在攻击者可以在 PEI 阶段（仅在 S3 恢复启动模式下）通过任意地址写入一个字节，从而影响后续的引导阶段。这可能导致绕过缓解措施、物理内存内容泄露、从任何虚拟机 (VM) 中获取任何密钥信息，以及绕过内存隔离和机密计算边界。此外，攻击者可以构建有效载荷并将其注入到 SMRAM 内存中。此问题影响以下模块：
- 模块名称: SbPei - SHA256: d827182e5f9b7a9ff0b9d3e232f7cfac43b5237e2681e11f005be627a49283a9 - 模块 GUID: c1fbd624-27ea-40d1-aa48-94c3dc5c7e0d
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.